12:00株式会社日立ソリューションズは26日、トレンドマイクロ株式会社と連携し、マルウェアの感染拡大防止ソリューションを8月31日から提供開始すると発表した。Inspector(DDI)」を活用し、入り口・出口監視と内部ネットワークの監視により、マルウェア感染端末を早期に検知。Control」を用いて、感染端末の通信を自動遮断する。入り口・出口監視では、サンドボックスに加え、パターンやルールに基づいた通信の振る舞いを分析して、標的型攻撃やゼロデイ攻撃、マルウェアによるC&Cサーバーへの通信などを検出できるという。内部ネットワーク監視では、ほかの端末への拡散、データベースや各種サーバーへの不正な通信を検知し、感染した端末を特定可能とした。Controlでは、DDIで検知した感染端末の情報をもとに、感染端末側で通信を自動遮断。PCの画面にメッセージを表示して、マルウェアに感染したことや、遮断した後の対応手順などを端末利用者に通知することができる。両製品を連携して利用することによって、企業はマルウェア感染の拡大を防止できるほか、通信遮断後もシステム管理者が感染端末を遠隔操作し、状況確認や遮断解除などを行えるため、運用負荷を軽減可能という。株式会社日立システムズが、2つのオプションサービスを用意する。セキュリティデバイス監視サービス)」。クラウドCSIRTサービス)」を提供し、インシデント発生後のシステム管理者の対応判断を支援するとしている。